BLSFlow Cookie 使用政策
本 Cookie 使用政策说明 BLSFlow 如何在网站、控制台和文档站中使用 Cookie、Local Storage、Session Storage 和类似技术。本政策应与《BLSFlow 隐私政策》一同阅读。
1. Cookie 是什么
Cookie 是网站存储在用户浏览器中的小型文本数据。Local Storage 和 Session Storage 是浏览器提供的类似存储机制。这些技术可以用于保持登录状态、记住语言和界面偏好、保护账号安全、记录 Cookie 选择以及了解产品的使用情况。
Cookie 可以是会话 Cookie（关闭浏览器或会话结束后失效），也可以是持久 Cookie（在设定期限内保留，除非用户提前清除）。
2. 我们使用的技术类型
2.1 严格必要的 Cookie 和存储
这些技术用于完成账号登录、会话验证、账号安全、请求防护、语言选择、Cookie 选择记录和基本页面功能。在适用法律允许的范围内，我们不依赖用户对分析 Cookie 的同意来使用这些必要技术。
如用户在浏览器中阻止必要 Cookie 或本地存储，可能无法登录、保持会话、保存语言选择或正常使用部分 BLSFlow 功能。
2.2 功能和偏好存储
这些技术可能用于记住语言、主题、界面显示、表格字段、筛选条件或其他用户偏好，以减少重复设置并改善使用体验。
2.3 Matomo 分析 Cookie
BLSFlow 使用部署在香港的自托管 Matomo 进行网站和产品分析，并采用 Matomo 默认 Cookie 模式。我们已启用 IP 匿名化。
Matomo 可能处理页面 URL、页面标题、来源页面、访问时间、会话和访问次数、浏览器、设备类型、屏幕信息、功能使用事件和匿名化后的 IP 信息。我们使用这些数据分析页面和功能的使用情况、排查性能问题并改进 BLSFlow，不用于跨站广告定向，也不出售给第三方。
3. Cookie 和存储清单
下表列出 BLSFlow 当前使用或可能使用的主要 Cookie 和类似技术。Matomo Cookie 名称中的 * 可能包含站点 ID 或随配置生成的标识符。实际保留时间可因安全、浏览器或配置变化而缩短。
| 名称或模式 | 类型 | 用途 | 通常保留时间 |
|---|---|---|---|
| BLSFlow 会话或安全 Cookie（名称可能因环境而不同） | 严格必要 | 登录、会话、安全和请求防护 | 会话结束时或最长 30 天 |
blsflow_locale | 功能偏好 | 在 BLSFlow 子域名之间记住中英文选择 | 12 个月 |
| Cookie 同意记录（名称可能因实现而不同） | 严格必要 | 记住用户是否选择“接受全部” | 通常 12 个月 |
_pk_id.* | Matomo 分析 | 区分访问者并统计访问次数 | 通常 13 个月 |
_pk_ses.* | Matomo 分析 | 识别当前分析会话 | 通常 30 分钟 |
_pk_ref.* | Matomo 分析 | 保存用于访问归因的来源信息 | 通常 6 个月 |
| Local Storage | 必要或功能偏好 | 登录辅助状态、语言、主题、界面和功能偏好 | 直到用户清除或产品覆盖 |
| Session Storage | 严格必要或功能偏好 | 当前页面或会话的临时状态 | 当前会话结束时 |
4. 同意与“接受全部”
在适用法律要求事先同意的地区，BLSFlow 会在获得用户同意后启用非必要的 Matomo 分析 Cookie。
用户在 Cookie 提示中选择“接受全部”，表示同意使用严格必要的技术、功能偏好存储和 Matomo 分析 Cookie。未选择“接受全部”不应被视为对非必要分析 Cookie 的同意。
用户可随时通过浏览器设置阻止或清除 Cookie，以撤回对分析 Cookie 的同意。撤回同意不影响撤回前基于同意所进行处理的合法性。清除 Cookie 后，Cookie 提示可能会再次显示。
5. 用户如何管理 Cookie
大多数浏览器允许用户查看、阻止、删除或限制 Cookie。具体操作取决于浏览器和设备。阻止或删除严格必要的 Cookie 可能导致退出登录、无法保存语言偏好或部分功能不可用。
BLSFlow 不出售个人信息，也不使用 Matomo 进行跨站定向广告。由于浏览器“Do Not Track”信号尚未形成统一标准，BLSFlow 可能无法自动响应所有此类信号，但会遵守适用法律要求的有效选择。
6. 第三方服务
用户选择 Google 登录、Antom 支付或访问第三方链接时，相关第三方可能在其自有域名下使用 Cookie 或类似技术。这些技术由第三方根据其自身的条款和隐私政策控制。
Matomo 由 BLSFlow 自托管并部署在香港。承载该系统的云基础设施服务商可能在为 BLSFlow 提供基础设施服务所必需的范围内处理数据。
7. 本政策的更新
我们可能因产品功能、Cookie 配置、分析方式或适用法律变化而更新本政策。重大变更会通过站内通知、Cookie 提示、邮件或其他合理方式告知。如适用法律要求新的同意，我们会在获得有效同意后再启用相关非必要 Cookie。
8. 联系我们
如对本 Cookie 使用政策或 BLSFlow 对 Cookie 的使用有疑问，请发送邮件至：